2.NAT

創(chuàng)新互聯(lián)是一家專(zhuān)業(yè)提供西湖企業(yè)網(wǎng)站建設(shè),專(zhuān)注與網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、H5高端網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為西湖眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專(zhuān)業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。

2.1 NAT的類(lèi)型

• 源NAT：用于內(nèi)部用戶(hù)上網(wǎng)
• 目的NAT--用于私有網(wǎng)絡(luò)中的服務(wù)器為公有網(wǎng)絡(luò)提供服務(wù)

2.2 源NAT的類(lèi)型

• 靜態(tài)IP
  • 一對(duì)一固定轉(zhuǎn)換（雙向NAT：出去轉(zhuǎn)源，進(jìn)來(lái)轉(zhuǎn)目的）
  • 源IP改變，源端口不變（10.0.0.1:1025--->202.100.1.1:1025）
• 動(dòng)態(tài)IP
  • 源IP一對(duì)一動(dòng)態(tài)轉(zhuǎn)換，端口不變
• 動(dòng)態(tài)IP/Port（DIPP）
  • 多個(gè)客戶(hù)端使用同一個(gè)公網(wǎng)ip，但是源端口不同 (10.0.0.1:1025--->10.0.0.1:11025)
  • 轉(zhuǎn)換后的地址可以是接口地址也可以是指定的IP

2.3 DIPP NAT OverSubscription

相同IP/Port映射可以被用于多個(gè)并發(fā)會(huì)話(huà)，前提是主機(jī)連接不同的目的地。意思是當(dāng)不同的內(nèi)部主機(jī)訪問(wèn)公網(wǎng)不同資源做NAT時(shí)，可以映射到相同IP的同一端口。

• 設(shè)置
  【Device】-【Setup】-【Session】-【Session Settings】
  

2.4 LAB 6 Static IP轉(zhuǎn)換

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握靜態(tài)NAT的配置
• 實(shí)驗(yàn)需求：DMZ Win2012（192.168.1.200）轉(zhuǎn)換到Outside Win2012_NAT(202.100.1.200)

• 實(shí)驗(yàn)過(guò)程：

  • 創(chuàng)建tag（可以通過(guò)TAG來(lái)對(duì)IP做分類(lèi)）
    【Object】-【Tags】
    
  • 創(chuàng)建Object
    【Object】-【Addresses】
    
    
    
  • 創(chuàng)建NAT策略
    【Policy】-【NAT】

  

  

  
  說(shuō)明：勾選Bi-directional時(shí)，啟用雙向NAT，當(dāng)用戶(hù)從outside訪問(wèn)200.1.100.200時(shí)，可以自動(dòng)轉(zhuǎn)換為DMZ的192.168.1.200.思科默認(rèn)為雙向NAT

  • 創(chuàng)建安全策略：
    DMZ---->Outside
    

    

    

    Outside--->DMZ
    
    

說(shuō)明：由于Check Security Policy在NAT Policy Apply之前，所以這里的目的地址是轉(zhuǎn)換前的地址。

• 實(shí)驗(yàn)結(jié)論：

  • 當(dāng)Win2012訪問(wèn)outside區(qū)域網(wǎng)絡(luò)時(shí)，通過(guò)Monitor查看NAT流量。
  • 當(dāng)通過(guò)outside區(qū)域網(wǎng)絡(luò)訪問(wèn)DMZ Win2012時(shí)，通過(guò)Monitor查看NAT流量。

  2.5 LAB7 動(dòng)態(tài)IP轉(zhuǎn)換

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握動(dòng)態(tài)NAT的配置
• 實(shí)驗(yàn)需求：當(dāng)inside-1區(qū)域的PC1去往internet時(shí)，轉(zhuǎn)換為202.100.1.120-202.100.1.130
• 實(shí)驗(yàn)過(guò)程：
  • 創(chuàng)建object
    
  • 創(chuàng)建NAT策略
    

說(shuō)明：這里我們選擇none

• 實(shí)驗(yàn)結(jié)論：

  2.6 LAB8 DIPP

  • 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握PA DIPP配置
  • 實(shí)驗(yàn)需求：當(dāng)inside-1的10.1.2.0/24去往outside時(shí)，轉(zhuǎn)換為PA1通往E0/2（outside）的接口IP
• 實(shí)驗(yàn)過(guò)程：
  • 創(chuàng)建object
    

• 創(chuàng)建NAT

• 實(shí)驗(yàn)結(jié)論：

  2.7 LAB9 目的NAT配置

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握PA DNAT配置
• 實(shí)驗(yàn)需求：當(dāng)訪問(wèn)PA1外部接口IP（202.100.1.10）的TCP/2323端口時(shí)，將會(huì)被轉(zhuǎn)換到R1（10.1.1.1）的TCP/23號(hào)端口

• 實(shí)驗(yàn)過(guò)程：

  • 創(chuàng)建Object
    【objects】-【Addresses】
    
    【objects】-【Services】
    

  • 創(chuàng)建DNAT策略
    
    
    
  • 創(chuàng)建安全策略
    
    
    
    
• 實(shí)驗(yàn)結(jié)果：
  • 測(cè)試從GatewayRouter TELNET 202.100.1.10 2323進(jìn)行測(cè)試